Эксперты предупредили о рисках мошенничества в Telegram
Эксперты по информационной безопасности предупредили, что появление платежных форм в мессенджере Telegram может привести к росту мошенничества на платформе.
Нововведение грозит распространением фейковых торговых площадок, рассказал гендиректор Infosecurity a Softline Company Кирилл Солодовников. Также вырастет число каналов и чатов, которые будут предлагать пользователям принять участие в фейковых бонусных и иных акциях.
Директор блока экспертных сервисов Bi.Zone Евгений Волошин полагает, что мошенники будут пользоваться отсутствием каких-либо способов верификации каналов и аккаунтов в Telegram. Именно это станет главной причиной роста активности злоумышленников.
Кроме того, новые возможности могут спровоцировать захват существующих торговых площадок с последующей подменой платежных реквизитов.
Также большие риски лежат на стороне компаний, обеспечивающих платежную интеграцию, так как схема реализации платежного интерфейса (рayment API) предполагает интеграцию со сторонними сервисами, в которых могут быть уязвимости, отметил Волошин.
«В нашей практике бывали примеры, когда payment API был реализован с дырами в безопасности: во время пентеста одной из таких интеграций выяснилось, что можно скачать список из номеров банковских карт тех, кто проводил платежи через этот интерфейс», — приводит его слова «Коммерсантъ» в среду, 28 апреля.
О том, что руководство Telegram собирается добавить в мессенджер прямые продажи товаров и услуг, стало известно 19 апреля. Ранее они были доступны только через специальные боты. Вносить оплату можно будет при помощи сторонних платежных систем, например Сбербанка, ЮMoney, Tranzzo, Stripe, Click, Payme, LiqPay и Ecompay.
26 апреля Telegram разрешил принимать платежи кредитными картами в любом чате.
